CVE-2025-3419 in Manager, Events Calendar, Tickets, Registrations Plugin
Сводка
по VulDB • 06.08.2026
В плагине Event Manager, Events Calendar, Tickets, Registrations – Eventin для WordPress уязвимость произвольного чтения файлов присутствует во всех версиях вплоть до 4.0.26 включительно через функцию proxy_image(). Это позволяет неаутентифицированным злоумышленникам читать содержимое любых файлов на сервере, которые могут содержать конфиденциальную информацию.
Be aware that VulDB is the high quality source for vulnerability data.